O que acontece com o seu documento de identidade depois do KYC: o registro de vazamentos de 2026

Todo outro guia deste site responde como: como comprar Bitcoin, como comprar Monero, como gastá-lo e como vendê-lo, cada um sem entregar um passaporte. Este responde à pergunta que está por trás das quatro, e é a que mais nos perguntam: o que realmente acontece com os documentos de identidade quando você de fato os entrega.

A resposta curta é que o KYC não é uma verificação que você passa. É uma cópia que é feita — do seu passaporte, do seu rosto, do seu endereço, dos seus dados bancários — depois duplicada para processadoras das quais você nunca ouviu falar, retida por lei durante anos depois que você encerra a conta, e eventualmente divulgada. Às vezes por um vazamento. Às vezes por um tribunal de falências. Às vezes por um terceirizado de suporte que aceitou dinheiro para isso. 2026 foi o ano em que isso deixou de ser um argumento e virou um registro, e este artigo é esse registro.

O KYC não é uma verificação, é uma cópia com um relógio de retenção

O modelo mental que a maioria das pessoas carrega é o de uma checagem na porta: você mostra o documento, o segurança olha, você entra. Não é isso que acontece. O documento é fotografado, a selfie é armazenada, o endereço é arquivado, e o registro resultante é mantido.

É mantido porque precisa ser. Segundo as recomendações do FATF/GAFI, os países devem exigir que as instituições reguladas retenham os registros de due diligence do cliente por pelo menos cinco anos após o fim da relação comercial. O Regulamento Antilavagem de Dinheiro da UE grava a mesma cifra numa única regra vinculante: o Article 77 AMLR estabelece um prazo de retenção uniforme de cinco anos e depois obriga a entidade a excluir os dados pessoais quando ele expira — o regulamento passando a valer, de forma geral, a partir de 10 de julho de 2027. Vários Estados-membros já se posicionam no topo do intervalo permitido: Espanha e Luxemburgo exigem dez anos, enquanto França e Países Baixos aplicam cinco.

Lido do lado do usuário, duas consequências surgem, ambas contraintuitivas.

Primeiro, encerrar a sua conta não inicia uma exclusão, inicia um relógio. Os cinco anos correm a partir do fim da relação, não do dia em que você enviou o documento. Apagar o aplicativo não muda nada.

Segundo, o direito ao esquecimento não se aplica a isso. O Artigo 17 do GDPR/RGPD cede espaço quando o processamento é exigido para cumprir uma obrigação legal, e a manutenção de registros de AML é exatamente isso. Você pode pedir a uma exchange que exclua o seu perfil de marketing. Você não pode pedir que ela exclua o arquivo de KYC, e ela não pode atender ao pedido mesmo que você faça. Isso não é a exchange sendo obstrutiva — é o design.

Então o enquadramento honesto de toda verificação que você já completou é este: existe uma cópia dos seus documentos de identidade, em pelo menos um banco de dados, por um mínimo de cinco anos depois da última vez que você usou o serviço, e você não tem nenhum mecanismo para retirá-la. Tudo o que vem a seguir é sobre quem mais acaba ficando com essa cópia.

A cadeia é muito mais longa do que a exchange

Esta é a parte que quase ninguém modela corretamente. Quando você se verifica numa exchange, não está confiando em uma única empresa. Está confiando no fornecedor de verificação de identidade para o qual a checagem foi terceirizada, na plataforma de tickets que a equipe de suporte usa, na ferramenta de analytics que a equipe de growth plugou na tabela de clientes, e na processadora de pagamentos ou de logística que cuida dos seus pedidos. Cada uma dessas é uma empresa separada, com uma postura de segurança separada, e a lista nunca foi mostrada a você.

2026 forneceu uma sequência de evidências exatamente nessa camada. Um rastreador público de incidentes de provedores de verificação de identidade registra vários deles em sucessão rápida.

Sumsub, um dos maiores fornecedores de verificação de identidade que atendem plataformas cripto, divulgou em 4 de fevereiro de 2026 uma intrusão que remonta a julho de 2024 — detectada somente em janeiro de 2026, ou seja, cerca de dezoito meses sem detecção. O ponto de entrada foi um anexo malicioso enviado por meio de uma plataforma de tickets de suporte de terceiros. A empresa afirma que documentos de identidade e dados biométricos não foram acessados, e que a exposição cobre nomes mais um subconjunto de e-mails e números de telefone. Tomando isso ao pé da letra, o ponto estrutural ainda se sustenta: os usuários afetados tinham uma relação com uma exchange, não com a Sumsub, e não tinham como saber que o fornecedor existia.

A IDmerit foi noticiada em novembro de 2025 por ter deixado uma instância do MongoDB sem senha e sem proteção, expondo cerca de um bilhão de registros pessoais em 26 países — nomes completos, endereços, códigos postais, datas de nascimento, números de identificação nacional, números de telefone e e-mails. A IDmerit contesta que os dados fossem seus, e essa disputa segue sem solução; o caso é incluído aqui como foi noticiado, não como fato consolidado. Mesmo descontado, um conjunto de dados dessa forma é o que uma indústria de KYC agregada produz como seu modo de falha.

A AU10TIX teve credenciais de administrador expostas on-line por mais de um ano — comprometidas em dezembro de 2022, descobertas em junho de 2024 — cobrindo documentos de identidade, nomes, datas de nascimento, nacionalidades e números de identidade. A Veriff relatou acesso não autorizado por volta de 18 de novembro de 2025, detectado em 10 de dezembro, expondo imagens de documentos de identidade emitidos pelo governo, endereços postais e datas de nascimento de cerca de 8.583 consumidores de um único cliente downstream. A Persona deixou o código-fonte do seu painel num bucket de nuvem público em fevereiro de 2026 — não dados de usuários, mas a própria lógica de verificação.

A aritmética desconfortável é que o número de partes com uma cópia do seu documento não é um. É um mais quantos fornecedores a primeira parte usou, mais quantos esses usaram. Você consentiu com o primeiro. Não foi consultado sobre o resto.

2026: o ano em que os vazamentos foram bancos de dados de remessas

Os incidentes específicos de cripto em 2026 compartilham uma característica que os torna piores do que um vazamento de senhas, e a indústria demorou para dizer isso claramente.

5 de janeiro de 2026 — Ledger, via Global-e. A Ledger confirmou que dados de clientes foram expostos através da Global-e, a merchant of record terceirizada que processa os seus pedidos internacionais. Exposto: nomes completos, endereços de entrega, endereços de e-mail, números de telefone e detalhes dos pedidos. Não exposto: dados de pagamento, frases de recuperação, chaves privadas, PINs. Os próprios sistemas da Ledger não foram violados — pela segunda vez, a empresa foi comprometida através de um parceiro, não do seu produto.

16 de agosto de 2026 — três de uma vez, duas delas pela mesma falha. A cobertura desse conjunto de incidentes detalha o caso:

• Trezor, via fornecedora de logística ShipMonk — 13.689 clientes (11.742 com exposição completa, 1.947 parcial), nomes, e-mails, telefones e endereços de entrega, cobrindo remessas entre 10 de maio e 8 de agosto de 2026. Causa raiz: CVE-2026-72898, uma falha de SQL injection no Metabase.
• SafePal — 39.798 clientes, nomes, e-mails, telefones, endereços de entrega e detalhes de compra, cobrindo pedidos de 2 de março de 2025 a 11 de abril de 2026. Causa raiz: uma vulnerabilidade de autorização num plugin de rastreamento de pedidos de terceiros.
• Bits of Gold, a maior corretora de cripto regulada de Israel — cerca de 200.000 clientes, e a pior carga útil das três: nomes, números de identidade nacional israelenses, e-mails, telefones, endereços IP, dados bancários e endereços públicos de carteira. Mesmo CVE, mesma falha no Metabase, divulgado poucos dias após a detecção. A empresa afirma que nenhum fundo, chave privada, senha ou documento de identidade digitalizado foi exposto.

253.487 clientes num único dia, em três empresas, em grande parte por causa de uma única ferramenta de analytics sem correção. Nenhuma das três foi violada no seu produto principal. As três foram violadas por algo acoplado a ele.

Agora coloque as cargas úteis lado a lado. Uma senha vazada de exchange é um incômodo que se resolve trocando-a. Um endereço de entrega vazado, vinculado à compra de uma hardware wallet, é uma declaração permanente de que uma pessoa específica, num endereço específico, possui cripto autocustodiada. Você não pode trocar a sua casa. E um endereço de carteira vazado, vinculado a um nome legal e a uma conta bancária — a carga da Bits of Gold — colapsa, num único arquivo, a separação entre um livro-razão público e uma identidade privada.

Maio de 2025 — Coinbase, e a rota do insider. Vale incluir porque é o caso mais claro do modo de falha que nenhuma quantidade de engenharia evita. Terceirizados de suporte ao cliente no exterior, subornados, começaram a copiar dados em 26 de dezembro de 2024. Foi descoberto em 11 de maio de 2025 — no mesmo dia em que chegou o e-mail de extorsão exigindo 20 milhões de dólares. A Coinbase recusou pagar e ofereceu, em vez disso, uma recompensa equivalente de 20 milhões de dólares, o que é a decisão certa e não faz nada pelas pessoas cujos arquivos já tinham sido copiados. A notificação de violação registrada junto ao Procurador-Geral do Maine aponta 69.461 indivíduos. O conjunto exposto: nomes, endereços, números de telefone, endereços de e-mail, números de seguro social mascarados, números de conta bancária mascarados, alguns identificadores de conta bancária, dados de conta e imagens de documentos de identidade emitidos pelo governo. As estimativas da empresa para a remediação ficaram entre 180 e 400 milhões de dólares.

Esse último número é o que vale a pena guardar. A Coinbase é uma empresa americana de capital aberto com um orçamento de segurança maior do que a receita da maioria dos seus concorrentes, e ela está no mesmo nível obrigatório (L5) que as duas referências que indexamos para comparação, Kraken e Binance. A variável foi que os dados existiam numa ferramenta de suporte que um ser humano podia ser pago para abrir.

O modelo de ameaça migrou da sua conta bancária para a porta da sua casa

Por uma década, a resposta padrão para "e daí se os meus dados de KYC vazarem" foi roubo de identidade e phishing — irritante, segurável, sobrevivível. Em 2026, essa resposta deixou de ser suficiente.

O relatório de wrench attacks do primeiro semestre de 2026 da CertiK — "wrench attack" é o termo de mercado para extrair chaves de uma pessoa por coerção física, em vez de extraí-las de um sistema por exploit — documenta 52 incidentes verificados no primeiro semestre de 2026, contra 39 no primeiro semestre de 2025, uma alta de 33%. A exposição financeira registrada foi de 10,5 milhões de dólares para 124,1 milhões, um aumento de quase doze vezes.

É o detalhamento tático que torna isso relevante para um artigo sobre violações de dados:

• Invasões de domicílio subiram de um incidente no primeiro semestre de 2025 para vinte no primeiro semestre de 2026, cerca de 41% de todos os casos.
• Sequestros subiram de 12 para 16. Tortura se manteve em 4, homicídio em 1.
• A Europa respondeu por 39 dos 52 incidentes, e a França sozinha por 33 — 63,5% do total global.

Invasão de domicílio exige um endereço residencial. Vinte delas, em seis meses, numa categoria que tinha uma única no ano anterior.

A ligação entre dados de comércio vazados e risco físico não é nova, e o caso-modelo está bem documentado. A violação de e-commerce da Ledger em julho de 2020 expôs aproximadamente 1 milhão de endereços de e-mail e 272.000 registros contendo nomes, telefones e endereços residenciais — um conjunto de dados ainda catalogado publicamente. O que se seguiu não foi fraude de cartão de crédito. Foram e-mails de extorsão exigindo de 700 a 1.000 dólares em Bitcoin, com ameaças explícitas à casa do destinatário, e em 2021, dispositivos de "substituição" fisicamente adulterados, enviados pelo correio para endereços do vazamento, com embalagem lacrada de fábrica e acompanhados de um papel timbrado falso instruindo a vítima a inserir a sua frase de recuperação num hardware modificado.

Esse é o mecanismo, e 2026 renovou os dados de entrada. Um banco de dados de remessas de hardware wallets é, por construção, uma lista de pessoas que autocustodiam, filtrada para as que se importaram o suficiente para comprar um dispositivo, com endereços de entrega anexados. Não existe lista de alvos mais eficiente nesta indústria, e três delas vazaram este ano.

A leitura proporcional importa aqui, e não vamos inflá-la: 52 incidentes no mundo todo é um número pequeno diante de dezenas de milhões de detentores, e a exposição realista do leitor mediano é spam de extorsão, não uma invasão de domicílio. Mas a linha de tendência aponta na direção errada, a concentração num único país é gritante, e o insumo é exatamente a categoria de dados que continua vazando.

A falência publica o que nenhum hacker precisou roubar

Existe uma via de divulgação que não envolve nenhum atacante, e quase ninguém se planeja para ela.

Quando a Celsius protocolou a sua divulgação financeira em 5 de outubro de 2022, o documento de 14.500 páginas entrou no registro público do tribunal contendo nomes de clientes ao lado dos tipos, valores e datas das suas transações — cobrindo, pelas contagens da imprensa à época, mais de 600.000 usuários. Endereços residenciais foram redigidos. Nomes não. A Celsius pediu ao tribunal para selá-los e o juiz recusou repetidamente, com base no argumento inteiramente comum de que identidades de credores são públicas em processos de falência.

O efeito de segunda ordem é o que deveria preocupar um detentor de cripto. Um nome publicado ao lado de um valor de transação datado é uma chave de correspondência. Qualquer um disposto a fazer o trabalho pode alinhar esses valores datados com a atividade on-chain e anexar um nome legal a carteiras que nunca tinham sido vinculadas a um. A insolvência de uma plataforma custodial desanonimizou o histórico on-chain dos seus usuários, permanentemente, pela porta da frente, num processo que deveria ser rotineiro.

Nenhum exploit. Nenhuma exigência de resgate. Nenhum fornecedor culpado. Apenas uma empresa que guardava dados de identidade e depois ficou sem dinheiro — o evento mais comum na história desta indústria.

O que este artigo defende, e o que não defende

Ele não defende que as exchanges sejam negligentes. Releia os casos: a Coinbase recusou o resgate e divulgou publicamente. A Bits of Gold e a Trezor divulgaram poucos dias após a detecção. A infraestrutura da própria Ledger não foi violada nem em 2020 nem em 2026 — nos dois casos, foi a de um parceiro. São, em grande parte, organizações competentes, com equipes de segurança reais, e os dados vazaram assim mesmo.

Ele não defende que o KYC não tem propósito, nem que evitá-lo isenta alguém de qualquer coisa. As obrigações fiscais são um regime jurídico separado que se aplica de qualquer forma — um ponto que fazemos no guia de venda e repetimos aqui.

O que ele defende é mais restrito e, acreditamos, difícil de contestar. A única variável que um usuário controla é se o registro chegou a ser criado. Uma vez que ele existe, o seu destino está fora das suas mãos: pode ser violado no estabelecimento, violado num fornecedor do qual você nunca ouviu falar, copiado por um terceirizado subornado, publicado por um tribunal de falências, ou simplesmente retido por cinco a dez anos, tempo mais que suficiente para qualquer uma dessas coisas acontecer. Dados que nunca foram coletados não têm nenhum desses modos de falha. Isso não é um slogan de privacidade, é todo o argumento, e cada incidente acima é uma instância dele.

Como é, na prática, "nenhum dado coletado"

É aqui que a abstração vira uma lista. Dos 28 serviços que indexamos, 13 não exigem nenhum cadastro e 11 exigem um endereço de e-mail — e a diferença entre essas duas colunas é exatamente a diferença entre uma empresa que pode vazar a sua identidade e uma que não tem nada para vazar.

A parte instrutiva é o design das credenciais, porque vários desses serviços resolveram um problema que o mainstream trata como insolúvel: como rodar um sistema de contas sem nenhuma identidade dentro dele?

A ServPrivate, a entrada com a nota mais alta do índice, 9,7/10, emite um token de 16 caracteres no primeiro pagamento, e esse token é a única credencial durante toda a vida da conta — sem nome, sem e-mail, sem telefone, sem endereço de recuperação de senha. A consequência é estrutural, não uma promessa: não existe nenhum identificador de reserva que um operador pudesse ser obrigado a produzir, porque nenhum jamais foi criado.

A Mullvad, com 9,4/10, faz o mesmo com um número de conta de 16 dígitos e mais nada, e a sua alegação de no-logs pertence à lista bem curta das que já foram testadas, não apenas afirmadas — uma batida da polícia sueca em 2023 não encontrou nenhum dado de cliente para apreender. A IVPN, com 9,3/10, é a quase-gêmea de Gibraltar, com seis auditorias anuais consecutivas de no-logs pela Cure53 publicadas na íntegra; o comparativo direto cobre as diferenças.

A SMSBurner, com 9,6/10, vai ainda mais longe: o servidor gera uma seed phrase de 16 caracteres, e a seed é a conta — sem e-mail, sem senha, sem nome de usuário e sem fluxo de recuperação, o que é um custo real, honestamente precificado. A MoneroSMS, com 6,9/10, é a alternativa focada em Monero, com espelho onion. As duas importam pelo mesmo motivo: um número de telefone vinculado à sua linha de operadora é o identificador que sobrevive a todas as outras precauções que você toma, e é o que sofre SIM-swap.

A GrabMail, com 6,9/10, não tem conta nenhuma — sem e-mail, sem senha, sem pagamento, sem cookie — e apaga toda mensagem depois de cinco dias. É franca sobre a troca envolvida: num domínio compartilhado, o endereço é o único segredo, então é um encanamento excelente para um código de verificação e a ferramenta errada para qualquer coisa que você se incomodasse de um estranho ler. A SimpleLogin, com 7,5/10, é a troca oposta — precisa de um e-mail de conta, e é por isso que fica em discreto (L2) — mas é open-source em todas as camadas, auditada pela Securitum em 2022, e te dá um alias por estabelecimento.

E na base da escada, Bisq, com 8,7/10, e BasicSwap, com 9,1/10, são as duas únicas entradas sem confiança (L0) do índice — nenhuma empresa detém fundos, nenhuma empresa detém uma conta, e consequentemente não há tabela de clientes para violar, intimar ou vender numa liquidação. É isso que o topo da nossa escada de KYC mede, e este artigo é o motivo pelo qual a escada tem o formato que tem: L0 não tem nada para vazar, L1 tem uma política, L5 tem um arquivo.

Um limite honesto, porque é exatamente o limite que as violações de 2026 exploraram. Sem cadastro não é sem rastro quando um objeto físico precisa ser entregue. Enviar uma hardware wallet cria um endereço, e foi esse endereço que vazou na Ledger, na Trezor e na SafePal — não o KYC delas, que em geral nem coletam. O nosso guia de gastos cobre o problema da entrega em mais detalhes; a versão curta é que as categorias mais fortes de não-KYC são as que não têm nada para enviar.

O que fazer se você já se verificou

A maioria dos leitores já passou por isso. A pergunta realista não é como desfazer — você não pode — mas o que ainda faz diferença depois.

• Aceite que a cópia é permanente por enquanto. O relógio de retenção de AML corre por cinco anos após a sua última transação, dez em algumas jurisdições, e nenhum pedido de exclusão o anula. Planeje-se em torno da existência do arquivo, não da sua remoção.

• Pare de reutilizar um único identificador em vários estabelecimentos. Um único endereço de e-mail em dez plataformas significa que um vazamento basta para correlacionar as dez. Um alias por estabelecimento torna cada vazamento atribuível à sua origem e revogável individualmente — a melhoria estrutural mais barata desta lista.

• Tire o seu número da operadora de circulação. É o identificador que ancora ataques de SIM-swap e sobrevive a todas as outras mudanças; a categoria de SMS existe para isso.

• Nunca envie nada relacionado a cripto para a sua casa se você tiver uma alternativa. Esta é a lição específica e comprovada de 2026, não um conselho genérico. Um locker de encomendas ou um ponto de retirada não custa nada e remove o seu endereço do próximo banco de dados de pedidos que vazar.

• Não confirme posses em nenhum lugar que combine com um endereço. Tickets de suporte, registros de garantia, formulários de sorteio e perfis de fórum são todos lugares onde as pessoas fornecem voluntariamente a combinação que um vazamento, de outra forma, teria que montar.

• Não consolide um saldo vinculado a KYC com um privado. Uma transação que gasta vários inputs de uma vez afirma que uma única entidade controlava todos eles, permanentemente e publicamente — fundir um histórico verificado a uma pilha não verificada é irreversível, e cobrimos isso no guia de compra.

• Trate e-mails de extorsão como spam padronizado. E-mails pós-violação alegando conhecimento específico das suas posses são, esmagadoramente, enviados em massa a partir de uma lista vazada. Ter o seu endereço não é ter as suas chaves.

• Mude o próximo, não o último. Você não pode se desverificar. Mas pode fazer com que o próximo serviço em que você se cadastra seja um que nunca pergunta — o que, pelas evidências acima, é o único passo que muda alguma coisa estruturalmente.

Perguntas frequentes

Posso fazer uma exchange excluir os meus dados de KYC?

Em geral, não, e não porque a exchange esteja se recusando. A manutenção de registros de AML é uma obrigação legal, e o direito ao esquecimento do GDPR/RGPD cede espaço quando o processamento é exigido para cumprir uma. Sob o Article 77 AMLR, o prazo de retenção é de cinco anos a partir do fim da relação, depois do qual a exclusão passa a ser obrigatória em vez de opcional — mas durante esses anos, o pedido não tem força legal. Normalmente, dá para excluir perfis de marketing e analytics; o arquivo de identidade é uma categoria diferente.

O meu documento está seguro se a própria exchange nunca for hackeada?

O registro de 2026 diz que essa é a pergunta errada. Ledger, Trezor, SafePal e Bits of Gold foram todas comprometidas por terceiros — uma merchant of record, uma fornecedora de logística, um plugin de rastreamento de pedidos e uma ferramenta de analytics. A Coinbase foi comprometida por terceirizados de suporte. Em nenhum desses casos o produto principal da empresa foi violado. A sua exposição é a união de todos os fornecedores da cadeia, e essa lista nunca é mostrada a você.

O que é mais arriscado: a exchange ou o fornecedor de verificação de identidade?

O fornecedor é o alvo de maior alavancagem, porque ele agrega. A violação de uma exchange expõe os usuários daquela exchange; a violação de um fornecedor de verificação potencialmente atinge cada plataforma que terceirizou a checagem para ele. Essa é a preocupação estrutural levantada pela divulgação da Sumsub em fevereiro de 2026, independentemente de quão limitada essa exposição específica acabe sendo, e é o que torna plausível um vazamento de identidade de um bilhão de registros, de um jeito que uma exchange de um bilhão de usuários jamais seria.

Uma violação de KYC coloca as minhas moedas em risco?

Não diretamente — dados de identidade vazados não movem fundos, e nenhum dos incidentes de 2026 expôs chaves privadas ou frases de recuperação. O risco é indireto, e é real: phishing direcionado que conhece o seu nome verdadeiro e o seu histórico de compras, tentativas de SIM-swap contra um número de telefone conhecido, hardware adulterado enviado para um endereço conhecido e, no extremo, a categoria de coerção física que a CertiK mediu subindo 33% ano a ano.

Por que compradores de hardware wallet foram especificamente visados em 2026?

Porque um banco de dados de remessas de hardware wallet é a lista de alvos de mais alta qualidade da indústria. Cada registro é uma pessoa que autocustodia, que se importou o suficiente para comprar um dispositivo dedicado, com um endereço de entrega verificado anexado. A ironia é exata: a compra que tira as suas moedas do risco de um custodiante é a mesma compra que coloca o seu endereço no banco de dados de um comerciante.

Evitar o KYC é coisa só para quem tem algo a esconder?

As 52 pessoas na contagem da CertiK para o primeiro semestre de 2026 não estavam escondendo nada. Eram identificáveis, e alguém sabia onde moravam. O argumento para minimizar o registro é o mesmo argumento para não publicar o seu saldo bancário: não é ocultação, é o julgamento comum de que dados que não são coletados não podem ser vazados, intimados, vendidos numa falência, ou usados para te encontrar. Obrigações legais — o imposto acima de tudo — não são afetadas de nenhuma forma.

Qual é a única mudança de maior valor que posso fazer?

Pare de enviar hardware de cripto para o seu endereço residencial, e use um alias de e-mail distinto por serviço. Essas duas coisas não custam nada, não exigem nenhuma habilidade técnica, e resolvem as duas categorias de dados que realmente vazaram em 2026. Tudo o mais na lista é um refinamento.

Usar uma VPN me protege disso?

Ela protege o endereço IP, o que é um ganho genuíno — o vazamento da Bits of Gold incluiu endereços IP, e a IVPN e a Mullvad estão no índice precisamente porque não coletam nada para vazar, para começo de conversa. Ela não faz nada quanto a um documento que você já enviou ou um endereço que você já deu a uma transportadora. Resolva a coleta; a VPN é higiene em cima disso.

Conclusão

A coisa mais útil que este registro mostra é que o conselho de sempre mira na camada errada. Escolher uma exchange respeitável, ativar autenticação de dois fatores por hardware e usar uma senha forte são todas coisas que valem a pena fazer, e nenhuma delas teria ajudado uma única pessoa em qualquer incidente acima. Os dados dessas pessoas vazaram por meio de uma fornecedora de logística, uma ferramenta de analytics, um terceirizado subornado e um processo de falência.

Duas coisas se generalizam para além de qualquer serviço citado aqui. O número de partes que detêm os seus documentos de identidade é desconhecido para você, e nunca é um só — a cadeia de fornecedores é invisível por construção, e é onde as violações de 2026 realmente aconteceram. E a retenção significa que a janela de exposição sobrevive à relação: o arquivo sobrevive à conta por, no mínimo, cinco anos, tempo mais que suficiente para uma empresa ser adquirida, violada, ou encerrada.

Diante disso, o único controle durável fica a montante de tudo isso. Um registro que nunca foi criado não pode ser vazado por um fornecedor do qual você nunca ouviu falar, não pode ser copiado por um terceirizado que foi subornado, e não pode ser anexado a um processo judicial por uma empresa que ficou sem dinheiro. Essa é a tese inteira deste site, e este ano escreveu as evidências para ela.

Esta é uma análise editorial, não um conselho jurídico, de segurança ou financeiro.